Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

octa AI — Intelligent Learning Solutions
Mathias Horner
Heinrichsallee 42
52062 Aachen
Deutschland
E-Mail: info@octaai.com

2. Grundsätzliches zu dieser Website

https://octastudy.com ist eine überwiegend statische Website. Es gibt keine Benutzerkonten, keine Kommentarfunktion und keine Anmeldung. Bis auf zwei rein optionale Tools zur Analyse und Werbemessung (Ziffer 8) setzen wir keine Cookies und keine Werkzeuge zur Wiedererkennung von Besuchern ein. Diese beiden Tools werden nur geladen, wenn du dem im Cookie-Hinweis ausdrücklich zustimmst, beziehungsweise ohne Cookie-Hinweis für Besucher:innen außerhalb des Geltungsbereichs von DSGVO und TDDDG, für die keine Einwilligung erforderlich ist (dazu Ziffer 8); für alle anderen werden ohne deine Zustimmung keine Skripte von externen Servern nachgeladen und alle Inhalte kommen ausschließlich von unserem Hoster.

Die interaktiven Werkzeuge dieser Seite (etwa der Notenrechner oder der Lerntyp-Test) laufen vollständig in deinem Browser. Vier Vorgänge übertragen etwas an einen Server, und alle vier sind unten einzeln beschrieben: die freiwillige Anmeldung zur Warteliste für die Android-Version (Ziffer 6), eine anonyme Auswertung der Testdurchläufe (Ziffer 7) sowie — ausschließlich mit deiner Einwilligung — Microsoft Clarity zur Analyse der Websitenutzung und Meta-Pixel/Conversions API zur Messung unserer Werbeanzeigen (beide Ziffer 8).

3. Hosting und Server-Logfiles

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (ein Unternehmen von Microsoft).

Beim Aufruf einer Seite werden vom Hoster technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt:

Diese Verarbeitung ist technisch erforderlich, um die Website ausliefern und ihre Stabilität und Sicherheit gewährleisten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Wir selbst haben keinen Zugriff auf diese Logdaten und werten sie nicht aus.

Da GitHub seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland nicht ausgeschlossen werden. GitHub stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission. Näheres findest du in der Datenschutzerklärung von GitHub:GitHub Privacy Statement.

4. Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Das Zertifikat wird automatisch von Let's Encrypt über GitHub Pages bereitgestellt.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsabschluss gerichtet ist. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Warteliste für die Android-Version

Auf dieser Website kannst du dich freiwillig in eine Warteliste eintragen, um benachrichtigt zu werden, sobald die Android-Fassung der App Octa verfügbar ist. Verarbeitet werden dabei ausschließlich die von dir angegebene E-Mail-Adresse sowie — da die Anmeldung am Ende des Lerntyp-Tests erfolgt — das dort ausgewählte Studienfachund das Testergebnis (eines von sechs Lernprofilen). Die beiden letzten Angaben nutzen wir ausschließlich in zusammengefasster Form, um einzuschätzen, für welche Zielgruppen die Android-Version besonders nachgefragt wird. Die Angabe einer Telefonnummer ist nicht vorgesehen.

Zum Nachweis deiner Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung und den Wortlaut des Einwilligungstextes, dem du zugestimmt hast. Deine IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in der Benachrichtigung oder formlos aninfo@octaai.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir verwenden deine Adresse ausschließlich für die Benachrichtigung über den Start der Android-Version. Ein Newsletter oder sonstige Werbung erfolgt nicht, eine Weitergabe an Dritte findet nicht statt. Deine Daten werden gelöscht, sobald der Zweck entfällt — spätestens drei Monate nach dem Erscheinen der Android-Version — oder unmittelbar nach deinem Widerruf.

Die Daten werden in einer Datenbank des Dienstes Cloudflare D1 gespeichert, betrieben von der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Datenbank ist bei der Einrichtung auf die Jurisdiktion „Europäische Union“ festgelegt worden; die gespeicherten Daten werden ausschließlich in Rechenzentren innerhalb der EU vorgehalten. Cloudflare verarbeitet die Daten allein in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der für etwaige Übermittlungen in Drittländer die Standardvertragsklauseln der Europäischen Kommission einbezieht. Näheres findest du in der Datenschutzerklärung von Cloudflare:cloudflare.com/de-de/privacypolicy.

7. Anonyme Auswertung des Lerntyp-Tests

Damit wir erkennen können, welche Fragen verständlich sind, an welcher Stelle Nutzende den Test abbrechen und welche Ergebnisse am häufigsten vorkommen, wird jeder Durchlauf des Lerntyp-Tests in anonymisierter Form gezählt. Übermittelt werden dabei ausschließlich:

Diese Angaben sind keine personenbezogenen Daten. Es werden weder deine IP-Adresse noch Cookies noch sonstige Kennungen gespeichert, die dich wiedererkennbar machen würden. Auf deinem Gerät wird dabei nichts abgelegt und nichts ausgelesen — es kommen weder Cookies noch vergleichbare Techniken zum Einsatz, eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Um die mehreren Meldungen eines einzelnen Durchlaufs einander zuordnen zu können, erzeugt dein Browser beim Aufruf der Seite eine zufällige Kennnummer. Sie wird nirgends gespeichert, existiert nur im Arbeitsspeicher der geöffneten Seite und ist bei jedem neuen Aufruf eine andere. Eine Wiedererkennung über den einzelnen Seitenaufruf hinaus ist damit ausgeschlossen. Soweit für die Übertragung selbst kurzzeitig eine IP-Adresse verarbeitet wird, geschieht dies technisch bedingt und ohne Speicherung; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Verbesserung des Angebots.

Die Auswertung wird in derselben Datenbank gespeichert wie die Warteliste (Cloudflare D1, Jurisdiktion Europäische Union, siehe Ziffer 6), jedoch getrennt davon und ohne jede Verbindung zu einer E-Mail-Adresse.

8. Analyse und Werbemessung (nur mit deiner Einwilligung)

Mit deiner Einwilligung nutzen wir zwei optionale Tools: Microsoft Clarity, um zu sehen, wie Besucher:innen diese Website nutzen (Ziffer 8.1), und Meta-Pixel/Conversions API, um zu messen, wie unsere Werbeanzeigen wirken (Ziffer 8.2). Beide hängen an derselben Entscheidung im Cookie-Hinweis: Stimmst du zu, laden beide; lehnst du ab, lädt keines von beiden.

Die Einwilligungspflicht nach § 25 Abs. 1 TDDDG gilt nur für Zugriffe aus Deutschland beziehungsweise dem Geltungsbereich von DSGVO und TDDDG. Um zu erkennen, ob sie im Einzelfall greift, sendet dein Browser bei jedem Seitenaufruf automatisch eine anonyme Anfrage an eine öffentliche Diagnoseschnittstelle von Cloudflare (cdn-cgi/trace), aus deren Antwort sich ausschließlich dein ungefähres Herkunftsland ergibt. Diese Anfrage setzt selbst keine Cookies und übermittelt keine personenbezogenen Daten außer der für jede Internetverbindung technisch notwendigen IP-Adresse; das Ergebnis wird nur für die laufende Browser-Sitzung zwischengespeichert (sessionStorage) und nicht an uns übertragen oder von uns gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren, auf das jeweils anwendbare Recht abgestimmten Ausspielung des Cookie-Hinweises). Ergibt die Anfrage ein Herkunftsland außerhalb Deutschlands bzw. des Geltungsbereichs von DSGVO und TDDDG — etwa die USA —, entfällt die Einwilligungspflicht für beide Tools, und sie laden direkt, ohne dass der Cookie-Hinweis erscheint. Schlägt die Anfrage fehl, dauert zu lange oder liefert kein eindeutiges Ergebnis, wird sicherheitshalber trotzdem um Einwilligung gebeten, so wie unten beschrieben.

Für alle übrigen Besucher:innen werden beide Tools ausschließlich geladen, wenn du im Cookie-Hinweis am unteren Bildschirmrand aktiv zustimmst.

8.1 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Verarbeitung teilweise auch durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Clarity zeichnet auf, wie Besucher:innen diese Website nutzen — unter anderem Mausbewegungen, Klicks, Scrollverhalten sowie daraus erstellte anonymisierte Aufzeichnungen und Heatmaps —, damit wir erkennen können, welche Inhalte funktionieren und wo es hakt. Eingaben in Formularfeldern maskiert Clarity standardmäßig, bevor sie übertragen werden. Dabei werden unter anderem folgende Cookies gesetzt:

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Ohne deine Zustimmung wird weder das Skript geladen noch werden die genannten Cookies gesetzt. Die Daten werden auf Servern von Microsoft verarbeitet, teilweise auch in den USA; für eine solche Übermittlung in ein Drittland stützt sich Microsoft nach eigenen Angaben auf geeignete Garantien, unter anderem die Standardvertragsklauseln der Europäischen Kommission. Näheres findest du in der Datenschutzerklärung von Microsoft und im Clarity-FAQ:privacy.microsoft.com/de-de/privacystatement und learn.microsoft.com/en-us/clarity/faq.

8.2 Meta-Pixel und Conversions API

Wir nutzen das Meta-Pixel und die Conversions API, zwei Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Verarbeitung teilweise auch durch die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA), um zu messen, ob und wie unsere Werbeanzeigen auf Facebook und Instagram wirken. Anders als Clarity zeichnet keines der beiden Tools auf, wie du dich auf der Seite bewegst — sie melden ausschließlich ein einziges, genau festgelegtes Ereignis: dass du innerhalb desselben Besuchs zuerst den Lerntyp-Test abgeschlossen und danach auf einen Link zum Apple App Store geklickt hast (intern „QuizCompleteAppClick" genannt). Welches Testergebnis du bekommen hast oder welche Antworten du gegeben hast, wird dabei nicht mitgesendet.

Technisch läuft das doppelt: einmal direkt aus deinem Browser (Pixel) und redundant dazu einmal von unserem Server aus (Conversions API, über denselben Cloudflare Worker, der auch die Warteliste und die Testauswertung betreibt, siehe Ziffer 6 und 7) — das macht die Messung zuverlässiger, etwa wenn ein In-App-Browser wie der von Instagram das Pixel im Browser blockiert oder verzögert. Beide Meldungen tragen dieselbe technische Kennnummer, damit Meta sie als ein Ereignis erkennt und nicht doppelt zählt. Übermittelt werden dabei: die aufgerufene Seiten-URL, dein Browser-Typ (User-Agent), deine IP-Adresse sowie — falls vorhanden — die vom Meta-Pixel selbst gesetzten Cookies _fbp und _fbc. Name, E-Mail-Adresse, Telefonnummer oder andere Angaben, mit denen du unmittelbar identifizierbar wärst, erheben oder übermitteln wir dabei nicht.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Ohne deine Zustimmung wird weder das Pixel geladen noch werden die genannten Cookies gesetzt noch findet eine Meldung über die Conversions API statt. Die Daten werden auf Servern von Meta verarbeitet, teilweise auch in den USA; für eine solche Übermittlung in ein Drittland stützt sich Meta nach eigenen Angaben auf geeignete Garantien, unter anderem die Standardvertragsklauseln der Europäischen Kommission. Näheres findest du in der Datenschutzerklärung von Meta:facebook.com/privacy/policy.

Du kannst deine Einwilligung für beide Tools jederzeit mit Wirkung für die Zukunft widerrufen:

Das setzt deine bisherige Entscheidung zurück und zeigt den Cookie-Hinweis beim nächsten Laden dieser Seite erneut an. Bereits gesetzte Cookies von Clarity oder Meta kannst du zusätzlich jederzeit über die Cookie-Einstellungen deines Browsers löschen.

9. Externe Links

Diese Website verlinkt an einzelnen Stellen auf externe Angebote, etwa auf den Apple App Store. Beim Anklicken eines solchen Links verlässt du diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

10. Deine Rechte

Dir stehen als betroffener Person die folgenden Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose E-Mail aninfo@octaai.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert — etwa durch neue Funktionen oder eingebundene Dienste. Es gilt jeweils die hier abrufbare Fassung.